Rubeus

Rubeus Rubeus es un conjunto de herramientas en C para la interacción directa con Kerberos y sus abusos. Está fuertemente adaptado del proyecto Kekeo de Benjamin Delpy licencia CC BY-NC-SA 4.0 y del proyecto MakeMeEnterpriseAdmin de Vincent LE TOUX licencia GPL v3.0. Todo el crédito es para...

Metabase-Setup-Endpoint-SQLi-Fix

CVE-2026-72898: Metabase Setup Endpoint SQLi Patch This repository contains the hotfix for CVE-2026-72898 , an unauthenticated SQL Injection vulnerability in the setup endpoint of self-hosted Metabase instances. Left unpatched, attackers can bypass the setup token validation, execute arbitrary...

mimipenguin

MimiPenguin 2.0 Una herramienta para extraer la contraseña de inicio de sesión del usuario actual de escritorio Linux. Adaptada de la idea detrás de la popular herramienta de Windows mimikatz. Se le asignó CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Dato curioso: aún no se ha corregido...

ThunderCloud

ThunderCloud Framework de Explotación en la Nube Uso python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| usage: tc.py -h -ce COGNITOENDPOINT -reg REGION...

vulnerability-assessment

evaluación-de-vulnerabilidades-openssh 🛡️ Evaluación de Vulnerabilidades de OpenSSH 6.6.1p1 Una evaluación profesional de vulnerabilidades de seguridad que demuestra identificación, análisis y remediación de un servicio OpenSSH desactualizado. 📋 Resumen de la Evaluación Fecha de Evaluación: 28 de...

PyHook

PyHook PyHook es la implementación en Python de mi proyecto SharpHook. Utiliza varios hooks de API para obtener las credenciales deseadas. PyHook usa Frida para inyectar sus dependencias en el proceso objetivo. Procesos compatibles Proceso| Llamada API| Descripción| Progreso ---|---|---|--- mstsc...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - CVE-2016-10956 Exploit This script exploits the CVE-2016-10956 vulnerability in WordPress Plugin Mail Masta 1.0 to extract credentials from wp-config.php. How to Use 1. Clone the repository: git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git 2...

CVE-2023-27532

CVE-2023-27532 PoC para CVE-2023-27532 que afecta a Veeam Backup and Replication Análisis técnico En nuestro blog se puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive Resumen Este PoC abusa de u...

Seth

Seth Seth es una herramienta escrita en Python y Bash para realizar MitM en conexiones RDP, intentando degradar la conexión para extraer credenciales en texto claro. Fue desarrollada para concienciar y educar sobre la importancia de conexiones RDP correctamente configuradas en el contexto de...

VMkatz

VMkatz Too Big to Steal You are three weeks into a red team engagement. You land on a NAS attached to the virtualization cluster — hundreds of gigabytes of .vmdk, .vmsn, .sav sitting right there. But your link does 200 KB/s. Exfiltrating a single 100 GB disk would take six days. VMkatz exists...

SharpNTLMRawUnHide

SharpNTLMRawUnHide C version of NTLMRawUnHide. Based on @mlgualtieri article "Live off the Land and Crack the NTLMSSP Protocol" Usage SharpNTLMRawUnHide.exe input-file Author Juan Manuel Fernández TheXC3LL...

SessionGopher

Copyright 2017 FireEye, created by Brandon Arvanaghi @arvanaghi Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at http://www.apache.org/licenses/LICENSE-2.0 Unless required by...

SharpDPAPI

SharpDPAPI SharpDPAPI es un port a C de algunas funcionalidades de DPAPI del proyecto Mimikatz de @gentilkiwi. No se me ocurrió esta lógica, es simplemente un port desde Mimikatz para comprender mejor el proceso y operacionalizarlo para que se ajuste a nuestro flujo de trabajo. El subproyecto...

VeeamDumper-BOF

Veeam Dumper BOF A credential extraction BOF for Veeam Backup and Replication and Veeam One by Stephen Munro and Logan Kroeger from @MWRCyberSec. The BOF needs to be executed in an Admin beacon on either a Veeam One or Veeam Backup and Replication server and supports Cobalt Strike and Outflank C2...

mimikatz

mimikatz mimikatz es una herramienta que creé para aprender C y hacer algunos experimentos con la seguridad de Windows. Ahora es bien conocida por extraer contraseñas en texto plano, hashes, códigos PIN y tickets de Kerberos de la memoria. mimikatz también puede realizar pass-the-hash,...

CVE-2024-1698-Exploit

CVE-2024-1698 Exploit Script - Wordpress NotificationX = 2.8.2 - SQL Injection This is an exploit script to find out wordpress admin's username and password hash by exploiting CVE-2024-1698. This Python script is intended for educational purposes only. It demonstrates a proof of concept for...

PCredz

PCredz 2.1.0 PCredz extrae credenciales y tokens de autenticación del tráfico de red archivos PCAP o captura en vivo. Características Protocolos Soportados Extrae credenciales del tráfico IPv4 e IPv6: NTLM : Hashes NTLMv1/v2 de HTTP, SMB, LDAP, MSSQL, DCE-RPC y más Kerberos : Hashes AS-REQ Pre-Au...

CVE-2023-42793

Escaneo por lotes python teamcityscan.py -f targets.txt -o results.txt Objetivo individual python teamcityscan.py -u http://target.com:8111 -o result.txt Especificar número de hilos python teamcityscan.py -f urls.txt -t 20 -o vuln.txt Formato del archivo de objetivos targets.txt:...

BlueFish

BlueFish BlueFish es una herramienta de automatización basada en Python diseñada para simplificar el análisis de archivos PCAP Packet Capture. Aprovecha el poder de la herramienta de línea de comandos de Wireshark, tshark, para extraer información valiosa de las capturas de red. Con BlueFish, pue...

creddump7

Información Este repositorio contiene mis modificaciones al programa original 'creddump' disponible en: https://code.google.com/p/creddump/ Yo no escribí el programa original. He combinado muchos parches y correcciones que he visto de diferentes foros y sugerencias de usuarios, además de modifica...